sky

無料セール🆓
appli.kairogame.jp/?gid=8
ゲーム発展国++Android/iOSが24時間くらい無料🤖今がチャスン

カイロソフトが今年で創業30周年を迎えることがわかり、優秀なスタッフゥを募集すべく、まずはゲーム会社を体験してもらうため無料になってます。へけけ

求人ページはここだヨ
kairosoft.net/careers/

'빅5' 이 말도 좀 웃기지만

여튼 빅5병원 가다가 제주 소재 종합병원'들' 다니는 입장에선 타 대학병원에 비해서 티나게 스태프 수가 적고, 젊은 의사 선생님일수록 이직이 많고, 환자한테 제안하는 치료 옵션이 적고, 환자 삶의 품질을 크게 신경쓰지 않음.

꼭 제대병원 이야기는 아니지만 주변 사람들이 지역 의사한테 "더 아프면 육지 병원 가야지 나보고 어쩌라는 겁니까" 소리 많이 들었음. 그냥 수술 받을지, 진통제를 받아야하는지 등 의료적인 자문 구할 때 나오는 반응임.

How Leeds United star's Manchester United transfer spawned Korean phrase Alan Smith's transfer from Elland Road to Old Trafford sparked a phrase which lives on in Korea.

BBC 근황: '리즈 시절'이란 한국 인터넷 관용 표현이 소개됨 (…)

사진 하나로 이 정도 서사가 느껴지기 쉽지 않은데

거꾸로 플레이어가 받아들일 수 없으면 만든 사람이 의도한 레벨 디자인도 돌부리일 수밖에 없음… 도중에 죽으면 지금까지 먹은 아이템을 다 떨구는 게임이 재미있을 수 있는 거랑 '난 이 게임 안 할 거임'하고 다시는 안 켜는 사람이 있는 건 공존할 수 있는 일임 사람은 생각보다 사소한 이유로 게임을 접게 되고 지금 세상은 그렇게 안 한다고 쳐도 여전히 할 수 있는 게임이 1년에 (스팀에서만) 1만개 이상 출시된다

덱블루는 이런 느낌이군요. 좋은데?
칼럼 커스터마이징 할 거 생각하니 귀찮긴 하지만... (사실 트윗덱을 별로 안 좋아한 이유가 칼럼 커스터마이징하기 귀찮아서였거든요.)

사실 쿠팡에 묻혀서 그렇지, 컬리도 진짜 개양아치임. 입금은 무려 60일(...)이고, 심지어 이걸 빌미로 거래처들에 온갖 짓거리를 다하고 다님. 여기도 파면 팔수록 언럭키 쿠팡 or 쿠팡 워너비.

‘전기자극’으로 우울증 치료…미국 식품의약국, ‘우울증 치료 헤드셋’ 첫 승인 미국 식품의약국(FDA)이 뇌에 전기 자극을 주어 우울증을 치료하고, 가정에서도 사용할 수 있는 ‘우울증 치료 헤드셋’ 판매를 처음으로 허가했다. 12일(현지시각) 블룸버그 등 외신의 설명을 종합하면, 식품의약국은 우울장애 치료를 위한 가정용 뇌 자극 장치 ‘플로’(F

미국 식품의약국(FDA)이 뇌에 전기 자극을 주어 우울증을 치료하고, 가정에서도 사용할 수 있는 ‘우울증 치료 헤드셋’ 판매를 처음으로 허가했습니다.

토스증권 종목토론방에 익숙한 트친이 있어

#블친소
희랍고전오타쿠 걔

뭐야 SMS로 달라고

아 여러분, 그러고보니 제주식 순대도 맛있고 특이하지만 제주식 두부도 있는 것 아시나요? 한살림에서도 팔텐데...

shop.hansalim.or.kr/shopping/pro... 제주 전통 마른두부라고 해서 딱딱한(???) 두부입니다.

[ko] 이동통신 보안 들여다보기 pt1 – 가짜 기지국? 들어가며 최근에 KT 펨토셀을 이용한 가짜 기지국 사태가 있었습니다. 이 사건에 대해 메이저 언론 채널 (네, 지상파 채널 또한 예외는 아닙니다) 을 포함해 많은 채널로 잘못된 정보가 퍼지고 있기에 이를 바로잡는 데 눈꼽만큼이라도 도움이 되고자 관련 기술적 내용을 이번 사건과 연결하여 글을 쓰고자 합니다. 이동통신 보안 우선, 가짜 기지국에 대해 이야…

새 블로그 글: [ko] 이동통신 보안 들여다보기 pt1 – 가짜 기지국?

blog.quendi.moe/2025/10/11/k...

Plasma Mobile Privacy-respecting, open source and secure phone ecosystem

plasma-mobile.org

꼬우시면 지지자를 많이 모으셨어야죠

설마... 대의민주주의가 표 싸움인거 모르시면서 정치 하시는건가요... 북에서 건너 오셨나...? ... hoxy...?

지금 살고 있는곳도 목조 단독주택의 1층인데..

단열은 생각보다 잘 작동하고 있다.
골조가 나무인거지, 벽까지 나무인 게 아니니까. 문제는 방음인데...

솔직히 말해서 윗집이 좀 이런 신경을 안쓰는 집이기는 함. 문을 좀 세게 열고 닫거나...쿵쿵거리면서 걸어다니는 경우가 있는데, 그거 말곤 딱히 예전의 철근 콘크리트에 비해 딱히 나쁜점은 없는 듯.

오히려 예전에 살던 UR이...옆집 전화 통화 내용까지 들릴 정도로 엉망진창 이었지.

Intelが開発したフォント「Intel One Mono」、目が悪くても読みやすいコーディング向けフォント／見分けにくい「I・i」などはやや誇張ぎみ、商用利用や改変、組み込みなども可能【レビュー】 「Intel One Mono」は、CPUメーカーとして知られる米Intelが開発したコーディング向けの等幅フォント。「GitHub」でホストされているオープンソースプロジェクトで、ライセンスは「OFL-1.1」。商用での利用や改変、アプリ・ゲームなどへの組み込みなども可能だ。

forest.watch.impress.co.jp/docs/review/...
인텔이 눈 나쁜 사람도 읽기쉬운 폰트를 만들었다고. 월요일에 출근하면 당잘 설치해본다.

‘린다 린다 린다’ 4K 리마스터 봤다. 20년 전에 못 보고 처음 봤는데 그 시절 학창시절 보낸 입장에서 진짜 노스탤지어가 폭포수처럼 쏟아 넘쳤다.

대예산 영화는 아니지만 CG가 전혀 없는 영화라 4K 리마스터 빨은 있다. 오디오는 상영관보단 영화 성향 같은데 그냥 그렇다.

한편 LED 스크린은 밝기와 대비가 SDR 프로젝터와는 확실히 다르고 OLED TV로 4K 블루레이 보는 것 같은 체감이었다.

밝기는 레이저 아이맥스보다는 약간 낮은 정도? 하지만 블랙과 대비는 더 유리할 것 같다. 대비가 낮은 영화라 체감하긴 힘들었다.

참고로 Hackers' Pub은 패스키 인증을 지원하고 있습니다. ✌️



RE: https://purengom.com/2025/09/06/%ec%9d%bc%eb%b3%b8%ec%9d%80-%ed%8c%a8%ec%8a%a4%ed%82%a4%eb%a1%9c-%ec%a7%84%ea%b2%a9%ed%95%98%eb%8a%94%eb%8d%b0-%ed%95%9c%ea%b5%ad%ec%9d%80-%ec%99%9c-%ec%a0%9c%ec%9e%90%eb%a6%ac%ec%9d%b8%ea%b0%80/

땅콩빵... 추억의 땅콩빵이 보여 냅다 구매. 맛있다. 코알랄라. 헌데, 추억과 달리 빵 안에 땅콩이 4-5개씩 박혀있었다. 지난 수십년간 조국이 윤택해졌음을 느낄수 있는 맛이었다 ㅠㅠ

과학 커뮤니케이터 '궤도', DGIST 기초학부 특임교수 임용 디지스트(DGIST·총장 이건우)는 31일 오후 서울 마포구 라이즈오토그래프컬렉션에서 과학 커뮤니케이터로 알려진 '궤도'의 기초학부 특임교수 임용식을 개최했다. 이번 임용은 과학기술의 대중적 가치 확산과 함께 DGIST의 융복합 교육 철학을 더욱 폭넓게 실천하기 위한

www.etnews.com/20250731000025 사실 교수 임용 자체의 파격성에서는 이 건이 더 충격적일 수도 있겠지만 이건 온전히 본인의 성과로 이뤄진 게 확실하니까 누구도 대놓고 문제삼지는 않을 듯 ... ("전통적인" 가치관을 가진 분들은 싫어할 것 같지만 ...)

내 이름이 백신이었으면 사람들이 내 옆에 있을 때 좀 안심되기도 하고 나는 화이자같은데 괜히 이력서라도 내보고 했을텐데.

## 들어가며 SK텔레콤 해킹 사태 이후 이를 mitigate 하기 위해 SK텔레콤이 유심 “재설정” 을 도입했습니다. SK텔레콤 측 주장으로는 이 “유심 재설정” 절차가 물리적 심 카드 교체와 동일하다는 주장을 하고 있고, 이 글에서는 이 주장을 검증해 보고자 합니다. 읽기 귀찮으신 분들을 위해: SK텔레콤 주장과 다르게 해당 절차는 물리적 심 카드 교체와 동일하지 않으며, 심 카드 재설정보다는 심 카드 교체를 강력 권장합니다. ## 검증 계획 ### 통신 인증에 사용되는 값들 심 카드 정보 교체가 얼마나 효과적인지를 확인하려면, 다음과 같은 계획을 세울 수 있습니다 1. 심카드 내 인증에 관여하는 파라미터들을 확인한다 2. “재설정” 이후 파라미터들을 원래 값과 비교할 방법을 생각해낸다 3. 재설정 이후 파라미터 값들을 비교한다 어떤 값들을 비교해야 할 지를 확인하려면 우선 SIM 인증과 AKA 인증이 어떻게 작동하는지를 확인해야 합니다. 이를 위해서는 3GPP/ETSI 공식 문서를 보는 것이 가장 정확하겠지만, 두 공식 문서 모두 읽기가 쾌적하진 않기에, Cheatsheets for Authentication and Key Agreements in 2G, 3G, 4G, and 5G 페이퍼와 ETSI TS 135 206 를 함께 참고하여 어떤 값들이 사용되는지를 확인해 봅시다. ETSI TS 135.206 섹션 2.3 해당 문서를 통해 우리는 검증 대상을 다음과 같이 정할 수 있습니다. 1. 가입자 식별 번호 IMSI 2. GSM 시절부터 사용된 심 인증 키 K 3. UMTS 시절부터 들어온 오퍼레이터 인증 키 OPc 4. MILENAGE 알고리즘 상수 c_i, r_i ### 값들 검증하기 위 세 값들 중 IMSI 의 경우 쉽게 변경 사항을 확인할 수 있습니다. 그냥 pySIM-shell 로 심 카드와 이야기한 뒤 EF.IMSI 파일을 덤프하라고 하면 끝이니까요. 하지만 K 와 OPc 는 다릅니다. 해당 값들은 심 카드 내부에만 머무르며, 인증 결과 값만이 심 바깥으로 나옵니다 (몇몇 경우에는 해당 키를 사이드 채널 어택으로 뽑아낼 수 있지만, 여기에 궂이 오실로스코프와 전류 프로브를 끌고 오진 말자구요). 더불어 MME 가 RES 와 XRES 를 비교하는 것에 더해 심 카드도 AUTN 값을 통해 올바른 HSS 의 요청인지를 검증한다는 것이죠. 다행히도, 이를 검증하기 위해 (ab)use 할 수 있는 기능이 심 카드에 존재합니다. 바로 심 카드 인증 결과 코드 중 MAC 과 XMAC 이 불일치할 때 나오는 Authentication error 리플라이와 MAC 은 XMAC 과 일치하지만, SEQ 넘버가 시간 역행을 하여 생기는 Synch failure 오류 두 가지로 오류가 나눠진다는 점이죠. arXiv:2107.07416 [cs.CR] 4G/EPS AKA 이에 우리는 이러한 가정을 할 수 있습니다. 심 “재설정” 이전 실 네트워크 인증 시퀸스에서 RAND 와 AUTN 을 캡쳐하여 심 “재설정” 이후 ADF.USIM 에 인증 요청을 할 경우 * 만약 SK텔레콤이 심 “재설정” 을 통해 K/OPc, c_i, r_i 중 어떤 것이라도 바꿨다면, Authentication error 가 발생할 것이다 * SK텔레콤이 심 “재설정” 을 통해 해당 값을 리셋하지 않았다면, synchronization failure 와 AUTS 를 반환할 것이다 ᅟ이 이외에도 SK텔레콤의 구형 심 카드는 GSM 인증을 허용하는 경우가 있는데, 이 경우에는 K값만의 변화를 체크할 수 있습니다. arXiv:2107.07416 [cs.CR] 2G/GSM/GPRS/EDGE AKA GSM 인증의 경우, AUTN 상호 인증 절차 없이, 임의의 RAND 값에 대해 계산된 CK 와 RES 값을 뱉도록 되어 있습니다. 이를 활용하면 임의의 RAND 값에 대해 * SK텔레콤이 심 “재설정” 과정을 통해 K 값을 변경했다면, 같은 RAND 값에 대한 응답이 달라질 것이다 라는 가정을 하고 검증 절차를 진행할 수 있습니다. ## 실제 검증 ### 준비물 1. QCDIAG 인터페이스가 열리는 모뎀 혹은 휴대폰 2. SKT 심 카드 3. 스마트 카드 리더와 심 어댑터 4. SKT PS&M 을 방문할 귀차니즘을 이겨낼 의지 이 글에서는 GSMTAP 캡쳐 과정에 대해 자세한 설명을 진행하지는 않겠습니다. 해당 부분은 잘 삽질해 보세요. ### 검증 LTE 캡쳐를 진행해 다음과 같이 프레임을 획득합니다. LTE 통신의 GSMTAP 캡쳐 화면 해당 캡쳐에서 우리가 관심 있는 것은 Authentication Request 프레임입니다. 해당 프레임과 프레임의 응답을 필터해 봅시다. LTE Authentication request 프레임들 해당 프레임에서 replay 를 위한 RAND값과 AUTN 을 캡쳐할 수 있습니다. 이제 UE 에서 심 카드를 빼서, 스마트 카드 리더에 셋업하고 pySIM-shell 을 실행합니다. 이후 EF.IMSI, EF.ICCID 파일의 내용과 DF.GSM, ADF.USIM 에 authenticate 쿼리를 한 내용을 기록합니다 (아래의 내용은 pySIM-shell 에서 불필요한 select 결과 응답을 자르고 붙여넣음) Using reader PCSC[Alcor Micro AU9540 00 00] Waiting for card... Info: Card is of type: UICC Detected UICC Add-on "SIM" AIDs on card: USIM: a0000000871002ffffffff89040300ff (EF.DIR) unknown: a000000063504b43532d3135 (EF.DIR) unknown: a0000003420001ffffffff89040500ff (EF.DIR) ADF.ISD: a000000003000000 Welcome to pySim-shell! (C) 2021-2023 by Harald Welte, sysmocom - s.f.m.c. GmbH and contributors Online manual available at https://downloads.osmocom.org/docs/pysim/master/html/shell.html pySIM-shell (00:MF)> select EF.ICCID pySIM-shell (00:MF/EF.ICCID)> read_binary_decoded { "iccid": "89820[ICCID 검열됨]2" } pySIM-shell (00:MF/EF.ICCID)> select DF.GSM pySIM-shell (00:MF/DF.GSM)> select EF.IMSI pySIM-shell (00:MF/DF.GSM/EF.IMSI)> read_binary_decoded { "imsi": "45005[IMSI 검열됨]0" } pySIM-shell (00:MF/DF.GSM/EF.IMSI)> select DF.GSM pySIM-shell (00:MF/DF.GSM)> authenticate 8188388ad5cdd481b02298ff29827791 "6b22e8416c38ae445619b72a" pySIM-shell (00:MF/DF.GSM)> select ADF.USIM pySIM-shell (00:MF/ADF.USIM)> authenticate b88dc61f07b5147cc9f545b2f7ddb1b8 944ced[AUTN 검열됨] { "synchronisation_failure": { "auts": "f531af[AUTS 검열됨]" } } pySIM-shell (00:MF/ADF.USIM)> | Using reader PCSC[Alcor Micro AU9540 00 00] Waiting for card... Info: Card is of type: UICC Detected UICC Add-on "SIM" AIDs on card: USIM: a0000000871002ffffffff89040300ff (EF.DIR) unknown: a000000063504b43532d3135 (EF.DIR) unknown: a0000003420001ffffffff89040500ff (EF.DIR) ADF.ISD: a000000003000000 Welcome to pySim-shell! (C) 2021-2023 by Harald Welte, sysmocom - s.f.m.c. GmbH and contributors Online manual available at https://downloads.osmocom.org/docs/pysim/master/html/shell.html pySIM-shell (00:MF)> select EF.ICCID pySIM-shell (00:MF/EF.ICCID)> read_binary_decoded { "iccid": "89820[ICCID 검열됨]2" } pySIM-shell (00:MF/EF.ICCID)> select DF.GSM pySIM-shell (00:MF/DF.GSM)> select EF.IMSI pySIM-shell (00:MF/DF.GSM/EF.IMSI)> read_binary_decoded { "imsi": "45005[IMSI 검열됨]6" } pySIM-shell (00:MF/DF.GSM/EF.IMSI)> select DF.GSM pySIM-shell (00:MF/DF.GSM)> authenticate 8188388ad5cdd481b02298ff29827791 "6b22e8416c38ae445619b72a" pySIM-shell (00:MF/DF.GSM)> select ADF.USIM pySIM-shell (00:MF/ADF.USIM)> authenticate b88dc61f07b5147cc9f545b2f7ddb1b8 944ced[AUTN 검열됨] { "synchronisation_failure": { "auts": "f531af[AUTS 검열됨]" } } pySIM-shell (00:MF/ADF.USIM)> ---|--- pySIM-shell 로 작업한 모습. 좌 – 심 “재설정” 이전 우 – 심 “재설정” 이후 해당 결과를 보면 다음 결과를 확인할 수 있습니다 * ICCID 는 변경되지 않았음 * IMSI 는 변경됨 * K/OPc/c_i/r_i 는 변경되지 않음 (변경되었으면 9862: Security management – Authentication error 응답이 돌아와야 함) 이 결과로써, 실제 누출 정보에서 제일 중요한 K/OPc 가 변경되지 않았음을 확인할 수 있으며, 이는 SKT 의 주장과 다르게 심 “재설정”은 심 교체와 동일한 효과가 아님을 의미합니다. ## 공격자의 공격 시나리오 지금까지 SKT 공격자에 대해 알려진 사실 중 하나는 state-backed actor 라는 것입니다. 이 유형의 공격자는 대체로 가용 가능한 자원이 풍부하며, 경우에 따라서는 근거리 공격 또한 수행할 수 있을 확률이 매우 높습니다. 이 가정 하에서 공격 시나리오를 작성해보면 다음과 같습니다 공격자는 다음 정보/장비에 대해 접근이 가능하다고 가정할 수 있습니다. * 공격 대상의 물리적 위치 * 공격 대상의 K/OPc/c_i/r_i, IMEI 정보 * 심 에뮬레이팅 툴 혹은 개발용 심 카드 (e.g. SysmoISIM) * 소프트웨어 라디오 프론트엔드 * 디버그 인터페이스 접근 가능한 UE (무엇을 바꿔야 할 지는 잘 상상해 보세요. 힌트: 언론사에서 하는 주장과 달리 이 값을 바꾸는 게 쉽다는 건 XDA 일주일 눈팅한 사람도 알 것입니다.) 해당 공격자는 다음 절차를 거쳐 공격을 수행할 수 있습니다. 1. 공격 대상의 물리적 위치에 접근합니다. 2. (SKT는 진짜 5G SA 같은 거 안 하니까) LTESniffer 혹은 기타 방법으로 IMSI 를 캡쳐합니다. 3. Fake BTS 혹은 Fake AP (EAP-AKA) 를 사용해 K/OPc 페어에 맞는 IMSI 를 찾아냅니다 4. 심 에뮬레이팅 툴을 이용해 심을 에뮬레이션 하거나 개발용 심에 새 K/OPc/c_i/r_i 를 프로그램합니다 5. ??? 6. PROFIT! ** AKA 인증은 stateful 하기 때문에 공격자는 이 부분에 대한 workaround 또한 준비해야 할 수 있습니다 ## 일반 유저 레벨에서 가능한 mitigation 사실 이번 사태에서는 (HSS 가 털릴 거라고 누가 상상이라도 했겠습니까) 일반 사용자가 할 수 있는 조치가 별로 많지는 않습니다. 심 카드 재고는 없고, 심 카드 교체 큐는 쭉 밀렸고 이 와중에 SKT 는 신규 받으려고 눈 돌아갔으니까요. 1. (사심이 들어간 추천 – vote your wallet) 번호 이동을 하세요 2. 심 카드를 교체하세요. 가능한 한 빨리요. 정도의 대응 방법이 있습니다. ## 마치며 이번 사태와 이 글을 통해 더 많은 사람들이 모바일 이동통신 인증 과정에 대해 조금이나마 알아갔으면 하며 글을 마칩니다. 더불어, 이번 사태에 대해 추측성 글이 난무하는 사태는 언론사들이 불확실한 정보를 전달해서 생기는 문제 또한 매우 큽니다. 이를 막기 위해서는 언론사가 “유심 인증 키” (유심 인증 키라고 부를 만한 건 ADM/OTA/K/OPc 등등 많기 때문에) 같은 모호한 단어 대신 어떤 정보가 아직 안전하다고 추정되는지, 어떤 데이터가 유출되었다고 생각되는지에 대해 정확히 전달하는 게 필요합니다. (하지만 개선은 요원하겠지…)

새 블로그 글

[ko] SKT 유심 “재설정” 분석 – 무엇이 바뀌는가, 그리고 정말로 교체와 동일한가

https://blog.quendi.moe/2025/05/29/ko-skt-%ec%9c%a0%ec%8b%ac-%ec%9e%ac%ec%84%a4%ec%a0%95-%eb%b6%84%ec%84%9d-%eb%ac%b4%ec%97%87%ec%9d%b4-%eb%b0%94%eb%80%8c%eb%8a%94%ea%b0%80/

[ko] SKT 유심 “재설정” 분석 – 무엇이 바뀌는가, 그리고 정말로 교체와 동일한가 들어가며 SK텔레콤 해킹 사태 이후 이를 mitigate 하기 위해 SK텔레콤이 유심 “재설정” 을 도입했습니다. SK텔레콤 측 주장으로는 이 “유심 재설정” 절차가 물리적 심 카드 교체와 동일하다는 주장을 하고 있고, 이 글에서는 이 주장을 검증해 보고자 합니다. 읽기 귀찮으신 분들을 위해: SK텔레콤 주장…

새 블로그 글

[ko] SKT 유심 “재설정” 분석 – 무엇이 바뀌는가, 그리고 정말로 교체와 동일한가

blog.quendi.moe/2025/05/29/k...

윈도우가 무겁다는 얘기는 많이 나오는 것 같아요

색안경

1. 미성년자
2. 자기를 사장이라고 칭함
3. 컴퓨터 비공식 수리하다가 고장냈는데 책임 안짐
4. 면허취소가 자랑입니까?

내가 2011년부터 쿨엔조이 등지에서 컴퓨터 업자한다는 미성년자들 꽤 봤는데 거를 타선이 하나도 없었징어

(위에서 이어짐)

- "리콜은 완전히 삭제할 수 있습니다. 리콜을 제거하면 완전히 사라지며, 설정에서 이를 구성할 수 있는 옵션도 더 이상 표시되지 않습니다."

다행히 리콜 기능 윈도우 기능 켜기/끄기 에서 완전 삭제 가능하군요. 도입되면 확인후 삭제해야될듯

두 분이 아는 사이셨군요...
멋있으십니다.

신규 판타지 작가에게 수여되는 크로포드 상. 수상하신 @vandroidhelsing.bsky.social 님 축하합니다! 더불어 나도 honour list에 올랐다.